項目四網(wǎng)吧構(gòu)建與管理 任務(wù)二網(wǎng)吧服務(wù)與管理

項目四網(wǎng)吧構(gòu)建與管理任務(wù)二網(wǎng)吧服務(wù)與管理項目四：網(wǎng)吧構(gòu)建與管理

任務(wù)二：網(wǎng)吧服務(wù)管理

5/22/20252任務(wù)二、網(wǎng)吧服務(wù)于管理一、能力目標熟練掌握用戶計費；熟練掌握電影與游戲下載站點配置熟練掌握殺毒軟件與防火墻配置；二、知識目標熟悉創(chuàng)建用戶與用戶授權(quán)的方法了解用戶計費與目錄共享、p2p熟悉電影與游戲下載站點配置與FTP安裝、配置熟悉上傳下載與磁盤備份了解病毒查與殺病毒熟悉防火墻打補丁、升級5/22/20253主要內(nèi)容用戶與權(quán)限FTP站點配置磁盤備份網(wǎng)絡(luò)防火墻配置殺毒軟件配置5/22/20254一、用戶與權(quán)限添加用戶：使用Administrators組中任一帳戶登錄。打開“控制面板”→“管理工具”→“計算機管理”。點擊左邊的“計算機管理（本地）”→“系統(tǒng)工具”→“本地用戶和組”→“用戶”，在右邊框的空白處，點擊鼠標右鍵。出現(xiàn)如下圖：5/22/202555/22/20256選擇新用戶，出現(xiàn)如下圖，輸入用戶名及相應(yīng)的密碼，單擊“創(chuàng)建”

5/22/20257然后將這個新用戶添加到相應(yīng)的組。對著該用戶名單擊右鍵，選擇“屬性”----“隸屬于”選項卡------“添加”按鈕，選擇所要添加到的組名，單擊“確定”按鈕。這時這個新用戶就有了該組應(yīng)有的權(quán)限?，F(xiàn)在可以用該用戶登錄系統(tǒng)。注意：這個新用戶第一次登錄系統(tǒng)時，要輸入一個新的密碼。此時的新用戶如果是屬于users組的話，可能不能正常使用一些應(yīng)用程序如：QQ。5/22/20258為用戶分配NTFS權(quán)限一般新用戶對自己的文件夾有完全控制的權(quán)限，但若是USERS組用戶，則不能訪問系統(tǒng)盤中的其他文件夾，這時要給此用戶一些訪問其他文件夾的權(quán)限。如：若想讓這個USERS用戶可以上QQ，則應(yīng)該以管理員身份找到QQ的安裝目錄，一般為tencent，在這個文件夾名上單擊右鍵----選擇“屬性”菜單--------“安全”選項卡-----“添加”-----選擇相應(yīng)的用戶名或組名-------“確定”按鈕------然后給這個用戶或組“寫入”和“讀取”的權(quán)限。此時該用戶就可以正常使用QQ了。5/22/20259二、FTP站點配置（一）SERV－U安裝1、SERV－U默認是安裝在C:\ProgramFiles\Serv-U目錄下的如圖1，點擊“OK”繼續(xù)。

圖1：修改安裝的目錄5/22/2025102、出現(xiàn)圖2窗口，選前1項就可以了，見圖2

圖2：安裝時候只需要選擇前1項5/22/2025113、后面的點“NEXT”即可，安裝完成后會出現(xiàn)一個向?qū)ё屇憬⒁粋€域和賬號。在這里點“Cancel”取消向?qū)В妶D3。圖3：點Cancel取消向?qū)?/22/2025124、再安裝SETUP漢化，運行“SETUP”程序，選擇安裝目錄，注意是之前安裝SERV－U的目錄，默認安裝在C:\ProgramFiles\Serv-U目錄，選擇好之后，點擊“下一步”，見圖4。

圖4選擇安裝目錄5/22/2025135、選擇“安裝破解”，見圖5。

圖5選擇“安裝破解”5/22/2025146、點“下一步”。如果安裝出現(xiàn)問題，請退出右下角“SERV－U”軟件，（二）SERV－U設(shè)置1、首先啟動SERV－U，出現(xiàn)如下窗口，見圖6：5/22/202515圖6SERV－U窗口5/22/202516圖7：新建域2、新建域（1）右擊“域”，選擇“新建域”，出現(xiàn)如圖7。

5/22/202517圖8輸入自己的IP地址（2）在域IP地址窗口中輸入自己的IP地址，見圖8。5/22/202518圖9，輸入域名（3）點擊下一步，在域名窗口中輸入域名，如FTP.701ST13.COM,注意701ST13為自己的機器名，見圖95/22/202519圖10輸入端口號（4）點擊下一步，在域端口窗口中輸入端口號，如2100，見圖10。5/22/202520圖11新建域（5）點擊下一步，完成，出現(xiàn)如圖11。5/22/2025213、在域中新建用戶（1）在圖11中，右擊“用戶”，新建用戶A1并輸入密碼。如圖125/22/202522圖12新建用戶5/22/202523圖13選擇該用戶的工作目錄（2）選擇該用戶的工作目錄（主目錄）。如圖13。5/22/202524圖14鎖定在自己的工作目錄（3）將用戶鎖定在自己的工作目錄。如圖14。5/22/202525圖15建立用戶A1（4）點擊完成，出現(xiàn)如圖15。5/22/2025264、瀏覽FTP網(wǎng)站，在IE地址欄輸入ftp地址和端口號，輸入用戶名和密碼，看是否能夠瀏覽FTP站點。5、在“常規(guī)”選項卡中設(shè)定：最大上傳、下載速度6、在“常規(guī)”選項卡中設(shè)定：修改用戶的權(quán)限7、在“IP訪問”選項卡中設(shè)定：拒絕訪問的IP地址。8、在“配額”選項卡中設(shè)定該用戶最大可以使用的磁盤空間5/22/202527三、磁盤備份把windows系統(tǒng)盤進行備份，在系統(tǒng)崩潰時可以快速恢復(fù)制定用戶數(shù)據(jù)的備份計劃，并實施用備份的數(shù)據(jù)進行恢復(fù)測試5/22/202528備份概述1．備份概念數(shù)據(jù)的備份包括用戶的一般資料、系統(tǒng)資料、ActiveDirectory資料以及網(wǎng)絡(luò)服務(wù)中的共享文件夾資料。備份的目的地址可以是硬盤、可移動硬盤和可錄制光盤。

2．備份與容錯的區(qū)別RAID容錯：數(shù)據(jù)保存在硬盤上；冗余數(shù)據(jù)沒有經(jīng)過任何處理。備份：數(shù)據(jù)保留在其他媒體上，如磁盤、磁帶、光盤上；在備份過程中數(shù)據(jù)可以被壓縮。當系統(tǒng)發(fā)生故障時通過還原功能將數(shù)據(jù)恢復(fù)到硬盤中。

5/22/202529備份概述3．備份的操作者本地機：Administrators組、BackupOperators組和ServerOperators組的成員域控制器：Administrators組、BackupOperators組的成員可以備份本地、域中或者具有雙向信任關(guān)系的域中所有計算機上的任何文件和文件夾。5/22/202530備份概述4．文件的存檔屬性WindowsServer2003對每一個文件設(shè)置了“存檔”屬性。任何一個新建的文件，它的“存檔”屬性被設(shè)置，當它被備份后，“存檔”屬性被清除，如果該文件在備份后又做了修改，則“存檔”屬性又被設(shè)置。

5/22/202531備份概述5/22/202532備份類型正常備份：復(fù)制所有選中的文件，并將每個文件標記為已備份（即清除文件的“存檔”屬性）。正常備份最費時間，但它卻最快、最容易被還原。因為所有備份的文件都是最新、最完整的文件，不必還原不同日期的多個備份任務(wù)。第一次創(chuàng)建備份時，通常使用正常備份。副本備份：復(fù)制所有選中的文件，但不將這些文件標記為已備份（即不清除文件的“存檔”屬性），它不影響其他備份操作，適合于臨時備份數(shù)據(jù)。5/22/202533備份類型增量備份：只備份上一次正常備份或增量備份以后新創(chuàng)建或被修變過的文件，并將文件標記為已備份（即清除文件的“存檔”屬性）。差異備份：復(fù)制自上次正?；蛟隽總浞菀詠硭鶆?chuàng)建或更改的文件，但不將這些文件標記為已備份（即不清除文件的“存檔”屬性），是否清除文檔標記是增量備份與差異備份的不同。每日備份：只備份選中的文件或文件夾在當天發(fā)生改變的部分，在備份過程中，不將這些文件標記為已備份（即不清除文件的“存檔”屬性）。5/22/202534備份策略正常備份+差異備份：在星期一的時候進行一次正常備份，在星期二至星期五每天進行一次差異備份。如果數(shù)據(jù)在星期五遭到破壞，那么只需使用星期一的正常備份和星期四的差異備份來進行還原即可。這種策略在備份數(shù)據(jù)的時候會花較多的時間，在還原數(shù)據(jù)的時候花較少的時間。5/22/202535備份策略正常備份＋增量備份：在星期一的時候進行一次正常備份，在星期二至星期五每天進行一次增量備份。如果數(shù)據(jù)在星期五遭到破壞，那么需要使用星期一的正常備份和星期二至星期四的增量備份來進行還原。這種策略在備份數(shù)據(jù)的時候會花較少的時間，在還原數(shù)據(jù)的時候花較多的時間。

5/22/202536備份數(shù)據(jù)1．手工備份5/22/202537備份數(shù)據(jù)5/22/202538備份數(shù)據(jù)5/22/202539備份數(shù)據(jù)5/22/202540備份數(shù)據(jù)5/22/202541備份數(shù)據(jù)將這個備份附加到現(xiàn)有備份：備份程序?qū)⒈敬蝹浞莞郊拥缴洗蝹浞葜?。替換現(xiàn)有備份：本次備份將覆蓋原有備份。只允許所有者和管理員訪問備份數(shù)據(jù)，以及附加到這個媒體上的備份：只允許管理員和所有者進行備份操作。5/22/202542備份數(shù)據(jù)5/22/202543備份數(shù)據(jù)2．自動備份將工作計劃服務(wù)和備份功能結(jié)合起來，工作計劃服務(wù)規(guī)劃備份時間，備份功能完成數(shù)據(jù)復(fù)制。

（1）～（9）步驟同手工備份打開“備份時間”窗口，選擇“以后”

5/22/202544備份數(shù)據(jù)5/22/202545備份數(shù)據(jù)5/22/202546備份數(shù)據(jù)5/22/202547數(shù)據(jù)還原5/22/202548數(shù)據(jù)還原5/22/202549數(shù)據(jù)還原5/22/202550數(shù)據(jù)還原5/22/202551數(shù)據(jù)還原5/22/202552數(shù)據(jù)還原原位置：將備份文件還原到原來的文件夾。對還原已經(jīng)受到損壞或丟失的文件和文件夾，該選項是非常有效的。替換位置：可以把備份文件夾的結(jié)構(gòu)和其中的文件還原到另一個文件夾。當用戶不想改變備份文件的原文件夾的當前內(nèi)容，此選項是有效的。單個文件：將備份文件還原到單一文件夾中。此選項不保留備份文件夾和文件結(jié)構(gòu)，只有備份的文件才能定位在單一文件夾中。如果正在查找某個文件但又不知道它的位置，這時使用該選項非常有效。5/22/202553數(shù)據(jù)還原保留現(xiàn)有文件：可以防止硬盤上的文件被覆蓋，這是還原文件最安全的一種方法。如果現(xiàn)有文件比備份文件舊，將其替換：保證在計算機上的是最新副本。替換現(xiàn)有文件：如果在還原過程中遇到相同名稱的文件，不給出確認信息就將其替換為備份文件。5/22/202554數(shù)據(jù)還原5/22/202555數(shù)據(jù)還原還原安全設(shè)置：將還原每個文件和文件夾的安全設(shè)置。還原交接點，但不還原交接點引用的文件夾和文件數(shù)據(jù)：將還原硬盤上的交接點以及交接點所指向的數(shù)據(jù)。如果未選中該復(fù)選框，則交接點將作為常規(guī)目錄進行還原，但不可以訪問交接點指向的數(shù)據(jù)。同時，如果要還原已裝入的驅(qū)動器以及已裝入驅(qū)動器上的數(shù)據(jù)，必須選中該復(fù)選框。如果未選中該復(fù)選框，則只還原包含裝入驅(qū)動器的文件夾。保留現(xiàn)有卷的裝入點：還原所有復(fù)制數(shù)據(jù)集的數(shù)據(jù)。5/22/202556數(shù)據(jù)還原5/22/202557系統(tǒng)還原系統(tǒng)還原前的準備用戶通常要采取一些安全措施，防止磁盤損壞或系統(tǒng)發(fā)生故障：設(shè)置系統(tǒng)備份、容錯：通過備份工具將系統(tǒng)數(shù)據(jù)保存下來，或通過磁盤鏡像設(shè)置數(shù)據(jù)冗余。系統(tǒng)自動恢復(fù)：使用“自動系統(tǒng)恢復(fù)”向?qū)碇谱鞑⒍ㄆ诟孪到y(tǒng)文件和WindowsServer2003分區(qū)上的文件備份。制作系統(tǒng)啟動盤：當系統(tǒng)發(fā)生故障時，通過事先做好的WindowsServer2003啟動軟盤來引導(dǎo)系統(tǒng)。5/22/202558系統(tǒng)還原前的準備5/22/202559實現(xiàn)系統(tǒng)還原的方法1．使用安全模式修復(fù)系統(tǒng)使用安全模式修復(fù)系統(tǒng)的步驟如下：啟動計算機；當啟動菜單出現(xiàn)時，按F8鍵；選擇“高級啟動”選項；選擇啟動系統(tǒng)的某種安全模式。5/22/202560實現(xiàn)系統(tǒng)還原的方法2．使用故障恢復(fù)控制臺修復(fù)系統(tǒng)將WindowsServer2003安裝光盤或系統(tǒng)啟動軟盤插入計算機；根據(jù)系統(tǒng)提示按R鍵選擇“修復(fù)或者恢復(fù)”，然后按C鍵，選擇“恢復(fù)控制臺”；如果該計算機設(shè)置了雙重啟動，選擇WindowsServer2003系統(tǒng)；按照系統(tǒng)提示，輸入“管理員密碼”。然后可通過控制臺的命令來修復(fù)系統(tǒng)；5/22/202561實現(xiàn)系統(tǒng)還原的方法3．使用“自動系統(tǒng)恢復(fù)向?qū)А毙迯?fù)系統(tǒng)每當系統(tǒng)做出重大改動之后，都要進行系統(tǒng)數(shù)據(jù)備份。系統(tǒng)數(shù)據(jù)備份只能備份WindowsServer2003所在分區(qū)的數(shù)據(jù)，其他分區(qū)數(shù)據(jù)需要單獨備份。5/22/202562實現(xiàn)系統(tǒng)還原的方法備份系統(tǒng)數(shù)據(jù)

5/22/202563實現(xiàn)系統(tǒng)還原的方法使用備份數(shù)據(jù)恢復(fù)系統(tǒng)使用WindowsServer2003安裝光盤啟動系統(tǒng)，根據(jù)系統(tǒng)提示按R鍵選擇“修復(fù)或者恢復(fù)”，然后按D鍵，選擇“自動系統(tǒng)恢復(fù)”;根據(jù)系統(tǒng)提示操作，如果修復(fù)成功，備份文件成功的安裝到計算機上，系統(tǒng)恢復(fù)原樣。5/22/202564問題是否可以將文件直接備份到CD-RW,CD-R,DVD-R中？Windows備份不支持直接將文件備份到CD-RW,CD-R,DVD-R等存儲媒體內(nèi)，必須先將文件備份到一個文件內(nèi)，然后將這個文件復(fù)制或刻錄到CD上。Windows備份支持從CD將文件還原。5/22/202565問題差異備份和增量備份的應(yīng)用場合？差異備份和增量備份都不會單獨使用，而是與正常備份組合使用。每日備份與差異備份和增量備份的區(qū)別？每日備份僅備份當天修改過的文件，而差異備份和增量備份會備份所有“存檔”屬性被設(shè)置的文件，無論這個文件是哪一天修改的。5/22/202566小結(jié)備份和還原的概念備份類型與備份策略備份與還原的注意事項系統(tǒng)還原的方法可能出現(xiàn)的問題5/22/202567四、網(wǎng)絡(luò)防火墻設(shè)置防火墻的作用

對于計算機與外界的通信進行有效控制，減少被病毒感染或者被黑客入侵的可能。5/22/202568網(wǎng)絡(luò)防火墻設(shè)置防火墻的配置防火墻一般情況下有低、中、高三個級別，不同的級別所允許的通信是不同的。如天網(wǎng)防火墻的三個級別為：（其他防火墻類似）5/22/202569網(wǎng)絡(luò)防火墻設(shè)置低級別：所有應(yīng)用程序初次訪問網(wǎng)絡(luò)都將詢問，已經(jīng)被認可的程序按照相應(yīng)設(shè)置運作，計算機完全信任局域網(wǎng)。中級別：所有應(yīng)用程序初次訪問網(wǎng)絡(luò)都將詢問，已經(jīng)被認可的程序按照相應(yīng)設(shè)置運作，局域網(wǎng)內(nèi)的機器只允許訪問網(wǎng)絡(luò)共享服務(wù)（打印機服務(wù)）。高級別：所有應(yīng)用程序初次訪問網(wǎng)絡(luò)都將詢問，已經(jīng)被認可的程序按照相應(yīng)設(shè)置運作，局域網(wǎng)內(nèi)的機器不允許訪問任何網(wǎng)絡(luò)服務(wù)。當然，用戶要根據(jù)自己的需求來設(shè)定防火墻的配置策略。5/22/202570網(wǎng)絡(luò)防火墻設(shè)置

比如：如果我們想要外面的所有機器訪問本地的web服務(wù)，即80端口防火墻應(yīng)該如此設(shè)置（以天網(wǎng)為例，其余類似）5/22/202571

5/22/2025725/22/2025735/22/2025745/22/2025755/22/202576如此，允許80端口對任何地址開放的規(guī)則已經(jīng)做好，其余的規(guī)則可以類似添加和修改。對于應(yīng)用程序初次訪問網(wǎng)絡(luò)時彈出的提示：首先明確是什么程序訪問網(wǎng)絡(luò)而提示的再次，明確是否允許通行，是本次還是每次都是，一般選擇每次。然后，該程序以后都按照這次的操作運行處打勾并且點允許或者禁止。5/22/2025775/22/202578網(wǎng)絡(luò)防火墻設(shè)置常見防火墻軟件很多生產(chǎn)網(wǎng)絡(luò)安全產(chǎn)品公司都有相應(yīng)的桌面防火墻，如瑞星個人防火墻，諾頓個人防火墻，塞門鐵克SymantecClientFirewall，金山網(wǎng)鏢等另外還有比較流行的桌面防火墻：天網(wǎng)防火墻、PGPFire、McAfee、CyberwallPLUS等。推薦使用天網(wǎng)防火墻，簡單易用，資源消耗少。5/22/202579五、防病毒軟件的安裝與使用前面提到的防火墻，只是對于計算機與網(wǎng)絡(luò)的通信，而不管計算機內(nèi)部是否感染病毒，或者，是否有病毒正在通過你允許的程序進入你的計算機。這些問題應(yīng)該交給殺毒軟件來處理，目前這類軟件非常的多。比如：卡巴斯基（桌面版）

諾頓防病毒軟件2007

KV3000

瑞星2007

金山毒霸趨勢防病毒精靈2007熊貓衛(wèi)士鉑金版5/22/202580SYMANTEC病毒防火墻安裝須知1、登錄選擇立即安裝。

5/22/2025815/22/202582SYMANTEC病毒防火墻安裝須知2、如果您的電腦上曾經(jīng)安裝過其他同類產(chǎn)品（如瑞星、金山毒霸、SYMANTECANTIVIRUS的早期版本等），為避免產(chǎn)生沖突，請先刪除此類軟件，然后再開始本軟件的安裝。5/22/202583SYMANTEC病毒防火墻安裝須知3、

如果待安裝的電腦已感染了求職信病毒（WIN32.KLEZ），則本軟件的安裝將有可能無法正常進行。請先用專殺工具清除此病毒再進行安裝。5/22/202584SYMANTEC病毒防火墻安裝須知4、

如果您的操作系統(tǒng)為WINXPSP25/22/202585SYMANTEC病毒防火墻安裝須知

請先打開控制面板中的WINDOWS防火墻選項，將WINDOWS防火墻關(guān)閉，以避免與本軟件產(chǎn)生沖突。

5/22/2025865/22/202587使用SYMANTECANTIVIRUS首先請選擇開始——＞菜單——＞程序——＞SYMANTECCLIENTSECURITY——＞SYMANTECANTIVIRUS來啟動病毒防火墻（也可通過雙擊桌面右下角的SYMANTECANTIVIRUS圖標來啟動）；接下來選擇左邊面板的掃描選項，勾選您想要做掃描的驅(qū)動器，最后點擊掃描按鈕。

5/22/2025885/22/202589更新病毒庫SYMANTECANTIVIRUS病毒防火墻會自動的從校園內(nèi)的病毒服務(wù)器中更新病毒庫，每7天會得到一次更新。請點擊面板左邊的SYMANTECANTIVIRUS選項，在面板右邊的病毒定義時間中可以察看最近更新的時間。

5/22/202590更新病毒庫

5/22/202591Arp病毒的防御和檢測近期校園網(wǎng)內(nèi)再次大量爆發(fā)“ARP欺騙”病毒。該類病毒發(fā)作時會發(fā)出大量的數(shù)據(jù)包，導(dǎo)致同接入網(wǎng)段內(nèi)用戶運行不穩(wěn)定，頻繁斷網(wǎng)、瀏覽器頻繁出錯以及一些常用軟件出現(xiàn)故障等問題，極大地影響了校園網(wǎng)用戶的正常使用。5/22/2025921、自行判斷本機是否感染該類病毒：目前，已知傳奇游戲的“傳奇2冰橙子1.14”和“及時雨P(guān)K破解版”等軟件外掛這種木馬。典型癥狀是剛開機能上網(wǎng)，幾分鐘之后斷網(wǎng)，過一會又能上網(wǎng)，或者重啟一遍電腦就可以上網(wǎng)，一會又不好了，如此不斷重復(fù)，造成校園網(wǎng)的不穩(wěn)定，影響正常使用；中毒的機器會運行一個名為“MIR0.dat”的進程，用戶可通過察看任務(wù)管理器中的進程信息來判斷本機是否感染該病毒5/22/2025931、自行判斷本機是否感染該類病毒：5/22/2025941、自行判斷本機是否感染該類病毒：同時按住鍵盤上的“Ctrl”＋“Alt”＋“Delete”鍵，選擇“任務(wù)管理器”，點選“進程”標簽。如果有“MIR0.dat”，則說明已經(jīng)中毒。右鍵點擊此進程后選擇“結(jié)束進程”，參見上圖。注意：這是中毒后的一個癥狀，可能還會有其他變種，請用戶一定要升級殺毒軟件的病毒庫后，再全面查殺病毒。再次強調(diào)網(wǎng)絡(luò)用戶一定要安裝殺毒軟件，若用戶未按上述要求采取任何安全措施，導(dǎo)致個人計算機在校園網(wǎng)上發(fā)送大量的病毒數(shù)據(jù)包，影響了校園網(wǎng)的安全。5/22/2025952、已感染機器的解決方法：ARP病毒專殺工具下載/Software/系統(tǒng)工具/病毒防制/KILLARP.rar（務(wù)必下載安裝后查殺）；解壓縮后選擇tsc.exe來執(zhí)行。5/22/2025962、已感染機器的解決方法：5/22/2025972、已感染機器的解決方法：殺毒過程5/22/2025982、已感染機器的解決方法：殺毒完畢后，窗口自然消失，請打開report文件夾下的文本文件來查看殺毒結(jié)果。5/22/2025992、已感染機器的解決方法：殺到arp病毒的提示5/22/20251002、已感染機器的解決方法：再次打開tsc.exe查殺，確定本次殺毒的效果。如果本